Атака върху фронтенд-бекенд системи, позволяваща вмъкване в външни заявки.
Разкрити са детайли за нова атака на сайтове, използващи фронтенд-бекенд модел, например, работещи чрез мрежи за доставка на съдържание, балансировачи или проксита. Атаката позволява чрез изпращане на определени запитвания да се намесва в съдържанието на други запитвания, обработвани в същия поток между фронтенда и бекенда. Предложеният метод успешно се прилага за организиране на атака, позволяваща прихващането на параметри за удостоверяване на потребителите на услугата PayPal, която изплати на изследователите […]
